基于KF的列控系统数据篡改攻击检测方法*
来源：中国安全科学学报杂志2019年第S1期北京时间：
作者：张维, 步兵, 王洪伟
单位：北京交通大学 轨道交通控制与安全国家重点实验室,北京 100044
摘要：为提高城市轨道交通列车运行控制系统信息安全保护级别、针对列控系统面临的潜在数据篡改攻击进行有效检测。首先基于列控系统的运行原理以及信息交互特性,对列车追踪运行过程、攻击者篡改列车上下行信息过程进行数学建模;其次提出基于卡尔曼滤波器(KF)的列车状态估计方法和基于卡方检测器相结合的入侵检测方法,通过对卡方检测器进行改进,使之能够检测数据篡改攻击并在攻击期间持续输出报警;最后通过半实物仿真平台进行仿真,并给出验证结果。结果表明:入侵检测方法可以对攻击者的数据篡改攻击给出实时报警,且具有95%以上的准确率和6%以下的误报率。
关键词：列控系统,数据篡改攻击,入侵检测,卡尔曼滤波器(KF),卡方检测器
基金资助：轨道交通控制与安全国家重点实验室资助(I18JB00110)。
